CVE-2026-88895 in CyberPanel

الملخص

بحسب VulDB • 10/09/2026

CyberPanel قبل الإصدار 3.0.5 يفشل في فرض المصادقة الثنائية على نقاط نهاية واجهة برمجة التطبيقات (API)، مما يسمح للمهاجمين بتجاوز متطلبات التشفير الزمني القائم على الوقت (TOTP) باستخدام رموز مستمدة من كلمة المرور. يمكن للمهاجمين الذين يحصلون على كلمة مرور المسؤول استنتاج رموز API وإجراء عمليات إدارية أو إنشاء جلسات موثقة دون الحاجة إلى العامل الثاني.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 10/09/2026
• إفشاء: 10/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-402074
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88895
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88895/